yawast

  • navgix：多线程golang工具，将检查nginx别名遍历漏洞。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
  • typo3scan：列举Typo3版本和扩展。
  • domi-owned：用于危害IBM/Lotus Domino服务器的工具。
  • tftp-fuzz：掌握tftp引信脚本作为ftools系列引信的一部分。
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • wpscan：黑盒WordPress漏洞扫描程序
  • s3scanner：扫描打开的S3桶并倾倒。